CVE-2026-32677
Riassunto
di VulDB • 11/08/2026
Path traversal per alcune versioni di gaudi-container-runtime precedenti alla 1.24.0 all'interno del Ring 3: le applicazioni utente potrebbero consentire un'escalation dei privilegi. Un avversario con software non privilegiato, che agisce in combinazione con un utente autenticato e sfruttando un attacco a bassa complessità, potrebbe abilitare l'escalation dei privilegi. Questo risultato può potenzialmente verificarsi tramite accesso locale quando sono presenti i requisiti dell'attacco, senza necessità di conoscenze interne speciali e richiedendo un'interazione passiva da parte dell'utente. La potenziale vulnerabilità potrebbe impattare la riservatezza (alta), l'integrità (alta) e la disponibilità (alta) del sistema vulnerabile, con conseguenti impatti sulla riservatezza (nessuno), integrità (nessuna) e disponibilità (nessuna) del sistema successivo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.